España es el país con más ataques informáticos a través de la función de escritorio remoto

En 2021 se produjeron más de 51.000 millones ataques a través de este protocolo, el doble de los que se produjeron en Italia, segundo país en la lista. La función de escritorio remoto, presente en todos los PC con Windows y que permite acceder y controlar un ordenador a través de la red como si se estuviera presente delante del mismo, se ha empezado a utilizar con más frecuencia a raíz de la pandemia

[#1 Kotsumi]

¿50.000 millones de ataques en un año? ¿Unos 1.617 ataques cada segundo, todos los segundos del año?

el doble de los que se produjeron en Italia, segundo país en la lista. Francia, Alemania y Polonia ocupan la tercera, cuarta y quinta posición en la lista

¿España el doble que el segundo del mundo? ¿Y de verdad todos estos países reciben más ataques que EEUU, Rusia o China?

No me creo nada este informe.

[#3 yarkyark]

#1 Para "El mundo" un ping debe ser un ataque de la ostia.

[#5 Zirgux]

#3 Si lees la noticia verás que quien afirma la cantidad es ESET. Y no, no creo que dicha compañía considere un ping como un ataque.

[#7 yarkyark]

#5 La afirmación que sostiene es evidentemente sensacionalista, ya que esta calculando cada intento de login como un ataque.

Solo saldrían esas cifras si cuando hacen UN ataque de diccionario con 200.000 intentos lo contabilizas como 200.000 ataques y eso seria como decir que un ataque de DoS con 1.000.000 de pings es un un millón de ataques.

cc #1

[#8 Zirgux]

#7 La noticia no dice en ningún momento que estén considerando cada intento de login fallido como ataque, pero bueno tú a lo tuyo…. como con lo que para elmundo un ping es un ataque.

[#11 sorrillo]

#8 Se basa en el informe que lo describe así:

One specific country that has been hit especially hard towards the end of T2 2021 was Spain, accounting for 17.1% of all malicious RDP connection attempts.

Fuente: https://www.welivesecurity.com/wp-content/uploads/2021/09/eset_threat_report_t22021.pdf (página 38)

[#34 Zirgux]

#11 17% Más a mi favor, el 83% restante no son ataques relacionados con intentos de login.

Gracias por dejar aún más en evidencia a #7

[#54 yarkyark]

#34 Dime, en que quedo en evidencia:

Lo que pone pone #11 :

"One specific country that has been hit especially hard towards the end of T2 2021 was Spain, accounting for 17.1% of all malicious RDP connection attempts."

Traducción:

Un país específico que se vio especialmente afectado hacia fines del T2 2021 fue España, que representa el 17,1% de todos los intentos maliciosos de conexión RDP

¿Un ataque es un intento de login? Creo que respalda claramente lo que he dicho, que no se puede contar cada intento de login como un ataque.

Que es lo que he dicho en #7.

Así, que dime: ¿Dónde me pone en evidencia?

[#55 Zirgux]

#54 En que tú decías que para elmundo hasta un ping sería considerado como ataque.

[#57 yarkyark]

#55 Lees pero no comprendes.

[#58 Zirgux]

#57 Prueba a hacerlo mejor.
Don pings.

[#59 yarkyark]

#58 Vaya, a falta de argumento Ad Hominem. Un clásico.

Adiós listillo.

[#64 emptyboxa]

#34 El 82.9% restante sí son intentos de login, pero no a equipos localizados en España. No sé cómo alguien puede entender otra cosa, la frase es bastante literal.

cc #54

[#12 Trompi]

#7 Bueno, teniendo en cuenta que aquí por lo general (en otros países no se) pero la seguridad informática se toma a coña hasta que no te han entrado hasta la cocina... he tenido a más de un cliente que teniendo por ejemplo infra en Azure dejaba el puerto del RDP abierto con un Any, abierto a todo el mundo

[#30 cosmonauta]

#12 Me has hecho ir a mirar qué significa RDP..Buff...en mi curro también son muy dados a esas animaladas

[#17 ur_quan_master]

#5 peor me lo pones. Publicidad de antivirus.

[#36 Zirgux]

#17 Alma de cántaro, que empresa crees que va a hacer este tipo de estudio? Una de charcutería?

[#9 Desactivado]

#3 jajaja Abrir el CMD deben de sentirse Hackers

[#42 ǝʇuɐǝuǝɯxǝ]

#3 Y Netcat un gatito que va por dentro de la red.

[#4 thorpedo]

#1 serán intentos de ataque. Sólo hay que ver el visor de eventos de una de esas máquinas para ver lo divertido que es dejar el remote abierto.
El problema en este tema que hay poca cultura o capacidades informáticas y no te digo ya en seguridad informática.
Las pymes no han sabido lo que es una VPN hasta hace muy poco , por la pandemia , pero muchas lo desconocen aún.

[#62 DangiAll]

#4 Ni siguen sin saber lo que es una VPN.
Con mas de un proveedor he visto como te daban la ip para el RDP sin VPN ni ostias.

Luego pasa lo que pasa, te pillan el puerto y empiezan los ataques al servidor impidiendo los RDP legitimos mientras el visor de eventos echa humo.

[#18 txeminator]

#1 yo que lo vivo cada día, pocos me parecen. Tratan de entrar a fuerza bruta, así que cada intento deben considerarlo un ataque. Yo he estado en sitios este 2021 donde recibían constantemente intentos de RDP, tantos que saturaban el servidor e iba todo fatal. Solución? Chapar el RDP al exterior y con VPN. Pero con la pandemia abrimos puertos RDP como si no hubiera un mañana, todo por las prisas (no sin antes avisar de los riesgos). Cómo acabó? Ransom y a porra.

[#29 Desactivado]

#18 En la universidad donde trabajo tienen los servidores echando humo. Este año han cortado varios servicios (cerrando puertos) sencillamente porque les compensa. Ya no se puede conectar desde fuera de la universidad con telnet ni siquiera a través de la VPN, y han deshabilitado todos el software de compartición de escritorios salvo el ISL Online que aún no he probado pero parece ser una versión más a prueba de usuarios despistados.

PS: en años anteriores era típico localizar ordenadores de profesores o administrativos que se habían convertido en servidores de pornografía infantil. Una máquina virtual corría junto al Windows de marras, transparente al usuario, y copaba todo el ancho de banda de subida de la universidad.

[#37 Mustela]

#1 "¿Unos 1.617 ataques cada segundo, todos los segundos del año?"

Puede ser así perfetamente, porque todo eso no va solamente a una máquina sino que será una cifra aproximada que se reparte por todos los RDP que habrá detectado accesibles. Divide esos 1.617 por algo como 200.000 RDP abiertos en IPs púbicas sólo en España: 0,008 al segundo, 29 por hora, en cada una.

[#61 box3d]

#1 mi log del sistema en un servidor tiene decenas de intentos de acceso cada minuto.

No es descabellado.

[#2 poseso]

El año del ataque remoto en el escritorio (alguien tenia que decirño)

[#6 Zirgux]

#2 El teletrabajo ha incentivado en gran medida el uso del RDP.

[#13 k-loc]

Con lo fácil que es montar una VPN y monitorizar el tráfico ahí, no, rdp y listo. Hablé con dos empresas que estaban así y la respuesta fue la misma: cambiamos puerto (tcp 3389) a uno alto, que esos no los escanean.

[#15 yokitolakaka]

#13 si los escanean pero algo menos. Mejor usar tsplus y bloquear intentos rdp estándar.

[#32 MJDeLarra]

#15 yo uso ipban, en una semana tenia el firewall lleno de bans, pero probaré ese tsplus a ver cómo va.

[#16 Stash]

#13 VPN con filtrado de IP limitando:
- Solo IPS desde España
- Si me viernes desde un router de salida de Tor no te quiero
- Si me viernes desde una ip desde alguna de las 30 listas negras que manejo, no te quiero
- Si te conectas a VPN solo accedes algunas cosas

[#24 suto]

#16 Correcto todo.

[#33 Nenillo]

#16 y si te sábado?

[#41 Stash]

#33 El sábado estamos cerrados para todos....

[#20 txeminator]

#13 intenta explicarles a 200 analfaburros qué es una VPN y que por favor se lo instalen en sus equipos personales de su casa ellos solitos... Las prisas y las tacañerías fueron, son y serán el problema.

[#25 suto]

#20 Tal cual.

[#35 MJDeLarra]

#25 #20 guardvpn, tan fácil como siguiente, siguiente, siguiente

[#39 suto]

#35 Creo que no hablamos de lo mismo, esa VPN que tú dices es para conectarte tu, desde tu PC a otros servicios externos, es un Cliente VPN.
Aquí hablamos de justo lo contrario, un Firewall/ConcentradorVPN que aporte seguridad a la red local interna de tu centro de datos, y al cual te conectes externamente, y a ser posible no solo con usuario y contraseña, tambien con algún sistema multifactor, como un token, un SMS, o similar.
En mi empresa montamos este tipo de soluciones con Paloalto o con Fortinet, en ambos casos con token multifactor.

[#40 MJDeLarra]

#39 Nonono, es un servicio VPN. Te proporciona y gestiona los tokens, y es muy muy fácil. Y open source.

[#43 suto]

#40 Si, vale, es un servicio VPN porque te conectas desde tu PC a donde sea, a sus servidores, pero insisto, eso no te va a dar acceso seguro a los servidores de tu empresa, que se supone estarán en un centro de datos. Tienes que poner ese servicio de VPN en un Firewall/ConcentradorVPN que esté dentro de tu red de servidores.

[#44 MJDeLarra]

#43 Que no, que no te conectas a ningún otro servidor, que creas tú el servicio en tu PC y luego permites a otros acceso a tu red local, la aplicación se encarga de crear los puentes y de tratar con el firewall del PC y del router.

[#46 suto]

#44 Ahh, que hace de servidor VPN para que otros se conecten a ti, OK, no lo había entendido así.
Vale, pues muy bien, no lo conocía, no te puedo decir si es bueno, malo o regular, nosotros trabajamos con fabricantes grandes tipo Cisco, Forti o Paloalto y con appliances que cuestan muchos miles de euros, son soluciones profesionales para que una empresa grande con miles de empleados se puedan conectar simultáneamente de manera remota a los recursos privados de la empresa.
Lo que tú comentas, pues para una Pyme pequeña puede estar bien, todo mejor que publicar cosas de cara a internet directamente.

[#47 MJDeLarra]

#46 Pues para ser un profesional te ha costado tres comentarios entender que se trata de un servicio y no de un cliente...

Mucho cuidado con los comerciales de CISCO, te invitan a ir de putas y luego no pagan...

[#50 suto]

#47 A lo mejor tus dotes explicativas tampoco son las mejores.., si en ningún momento dices que sirve para que se conecten a ti, a tu red interna, pues adivino no soy...
Por cierto, uno de mis mejores amigos es preventa de Cisco, y nunca me ha dicho nada de irnos de putas...

[#51 MJDeLarra]

#20 #25 Mis disculpas, no es guardvpn, sino WireGuard VPN, cosas del directo, y como ya digo en #40, es un servicio que se instala muy fácilmente y funciona razonablemente bien

#50 YMMV, o puede ser que como es amigo tuyo no te quiera liar... yo ya he cumplido con el aviso...

[#52 suto]

#51 OK, me lo apunto por si me viene bien en alguna ocasión, hace años yo usaba OpenVPN a palo seco...
Gracias

[#38 pawer13]

#20 es que no sé si legalmente eso se debería hacer: los equipos personales no deben usarse para trabajar, la empresa debería darles un equipo con todo listo.
Si es para trabajar con remote desktop el portátil más cutre del mercado ya vale, hasta podrían darle a cada empleado un raspberry con la vpn y el cliente de rdp instalado y por 50€ lo tendrías todo controlado

[#56 txeminator]

#38 verdad que si? Pues ni con esas lo hacen. Por cierto, todos los funcionarios (o eso leí por aquí) teletrabajan desde su propio PC... No es tan raro de ver, quien es tacaño es tacaño.

[#23 suto]

#13 Una polla no los escanean... Eso no sirve de casi nada...

[#53 Pablosky]

#31 2016, que no la cambian pase lo que pase

[#28 desatatufuria]

Una de las mejoras sustanciales al ataque de escritorio remoto es crear una VPN privada y acceder al escritorio remoto una vez conectado a a ella en modo local

[#63 Nova6K0]

El dejar abierto/activado el Escritorio Remoto de Windows, ya es un vector de ataque. Es como si en casa dejases una ventana abierta continuamente.

Y lo de los ataques no me lo creo, ahora intentos de ataque, totalmente. Aún me acuerdo cuando tenía ADSL y a veces me daba por activar los logs, y veía un montón de IPs de China y Corea del Norte, principalmente. Eso en un róuter doméstico.

Saludos.

[#65 Hemin]

#63 no hay intentos de ataque, hay ataques exitosos y ataques fallidos. Un intento de ataque es que te van a atcar, y por ejemplo, se les va la luz

[#10 Desactivado]

Lo escribe Jorge Bustos?

[#26 zeioth]

Linux, SSH y curado.

[#45 Cehona]

#26 Cuéntaselo a mi empresa y haz un curso de una hora en horas de trabajo.

[#48 yerbajus]

Como mínimo si habilitas RDP monta una VPN que las hay gratuitas. Los bots se pasan el día escaneando puertos de ips públicas y en cuanto detectan que detrás del puerto hay una máquina Windows tiran RDP.

[#22 suto]

Eso lo veo yo a diario, hay muchas empresas super cutres que por ahorrar dos duros se la pela la seguridad (hasta que luego vienen llorando que les han hackeado y cifrado toda su información), por no poner un Firewall en condiciones y conectarse previamente por VPN antes de lanzar la sesión de terminal RDP, publican directamente el puerto RDP de cara a Internet, que es lo fácil y barato, y luego vienen los lloros.
Lo que digo, a la orden del día.
Incluso he llegado a ver alguno que quería publicar directamente a internet su servidor de ficheros para que otras delegaciones en otras ciudades pudieran acceder, directamente sobre IP pública, jajajaja, que huevazos, o bueno, que tacañería, pero les dijimos que eso no se lo hacíamos bajo ninguna circunstancia, me da igual que lo quieran, yo eso no lo hago.

[#49 VRSquid]

¿RDP al aire? Se merecen todo lo que les pase.

[#60 Zirgux]

#_59 Tienes que seguir intentándolo mejor, venga don pines…

Ojo que también puedes reconocer que has metido la pata, pero si eres un meneante medio entiendo que eso está descartado. Así que nada, vamos palante!!!!!

[#14 yokitolakaka]

Es que poniendo contraseñas como "paco123456" pues ya me dirás

[#19 Pablosky]

#14 Casi aciertas la contraseña por defecto de una Pyme que conozco

[#21 bodegas]

#19 Si es una Pyme será "DonFrancisco123456"

[#31 cosmonauta]

#19 Seguro que lleva un 2022 al final

[#27 BM75]

#14 La mayoría de ataques poco tienen que ver con eso...